🇰🇷 한글 설명
WordPress NextGEN Gallery 플러그인의 'template' 파라미터를 통한 Local File Inclusion 취약점으로, 저자(Author) 권한 이상의 인증된 사용자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 서버 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 갤러리 플러그인에서 파일을 잘못 로드하는 문제로, 권한 있는 사용자가 서버의 숨겨진 파일들을 실행할 수 있습니다. 업로드된 PHP 파일을 포함시켜 전체 서버를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.0.3 via the 'template' parameter in gallery shortcodes. This makes it possible for authenticated attackers, with Author-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
NextGEN Gallery 플러그인 4.0.3 이하 모든 버전
⚔️ 공격 벡터
갤러리 shortcode의 'template' 파라미터에 경로 조작(path traversal)을 통해 임의의 PHP 파일 경로 입력
🛡️ 대응 방법
플러그인을 4.0.4 이상으로 즉시 업데이트
🔧 검증 코드
Version 번호가 4.0.3 이하면 취약, 4.0.4 이상이면 패치됨. 출력 없으면 플러그인 미설치
grep "Version" /var/www/html/wp-content/plugins/nextgen-gallery/nggallery.php 2>/dev/null | head -1